医院住院病区实行门禁管控防止非探视时间无关人员进入病房区但又要让拿着预约单的患者和病人家属能顺利通行——这需要通过门禁系统与医院信息管理系统（HIS）之间数据对接来实现动态授权。
具体流程是：患者在门诊挂号后HIS数据库里生成一条挂号记录包含姓名、身份证号、科室、就诊时段等信息。门禁系统通过接口从HIS实时获取当日已挂号有效的患者名单并把它们转换成门禁授权白名单。患者或家属到达病区入口的门禁人脸面板机前刷身份证或输入预约码，门禁控制器向医院HIMS/HIS服务器做实时的授权验证确认该人信息匹配且属于当前时段内的合法人员则瞬间释放门锁放行。全程不需要额外人工登记。
探视权限相对更动态一些——病区护士站可以根据医生医嘱在HIS中为患者设定探视时间窗口和探视人数上限。家属可通过医院APP预约探视时间、填写个人信息生成一个一次性的二维码。此探视二维码内包含患者住院号、有效日期时段等加密信息。家属到达病区门禁后扫码门禁控制器通过互联网实时验证二维码是否有效并比对当前时间是否在窗口内，确认后放行。超时和超次数二维码自动失效。
这种HIS对接需要注意数据安全必须走医院内网的加密通道，门禁系统应仅能访问接口查询不能直连HIS的核心数据库以避免医疗数据泄露的风险。
在郑州我们的医疗门禁解决方案已经有对接HIS接口的成熟经验支持二维码和人脸双因子验证，德恩科0371-65552111。
